DNSキャッシュポイズニング攻撃を防ぐために、DNSサーバ側で実施すべき対策として最も適切なものはどれか。

CASB (Cloud Access Security Broker) の導入モードにおいて、社外ネットワークからのアクセスも含めてリアルタイムに制御が可能な構成はどれか。